Feroot vs Proteside : gouvernance des scripts ou vérification du paiement ?
Par Laís Peixoto
Growth Marketer, Proteside
Publié le
Feroot inventorie et gouverne les scripts de la page de paiement pour répondre à PCI DSS, sur les sites web et les applications mobiles. Proteside réalise cet inventaire et va plus loin : il vérifie, sur l’écran de l’acheteur, que le QR code, la clé de paiement, la ligne du boleto ou l’adresse de portefeuille affichés sont bien ceux que le commerçant a émis, et bloque toute substitution avant la confirmation.
Côte à côte
- Comment il se décrit
- Plateforme de conformité automatisée pour PCI DSS, HIPAA et la confidentialité ; PaymentGuard prend en charge les pages de paiement.
- Siège
- Toronto, Canada. Fondée en 2017.
- Comment il s’installe sur le site
- Script sur les pages de paiement, avec une fréquence d’évaluation configurable ; DXSecure est décrit comme sans agent, avec une surveillance dans le navigateur.
- Ce qu’il vérifie sur la page de paiement
- Scripts (y compris dynamiques et imbriqués), intégrité par empreinte, contenu de la page et en-têtes HTTP ; applications iOS et Android.
- PCI DSS
- Exigences 6.4.3 et 11.6.1 avec un rapport de preuves pour le QSA. Associate Participating Organization du PCI SSC, selon son propre site.
Feroot PaymentGuard e DXSecure
- Comment il se décrit
- Couche de cybersécurité pour le moment du paiement : intégrité de ce que l’acheteur voit, copie et confirme.
- Siège
- São Paulo, Brésil. En activité depuis 2026.
- Comment il s’installe sur le site
- Une ligne de code sur la page de paiement, ou une intégration dans le modèle de la plateforme ou du prestataire de paiement. Pas de proxy, pas de changement de DNS ni de CDN.
- Ce qu’il vérifie sur la page de paiement
- Scripts tiers, formulaire de carte, QR code et clé Pix, ligne du boleto (bordereau bancaire brésilien), adresse de portefeuille crypto et QR codes de huit systèmes de paiement instantané, comparés à ce que le commerçant a émis.
- PCI DSS
- Preuves pour les exigences 6.4.3 et 11.6.1 de PCI DSS, avec un rapport exportable pour le QSA.
Proteside
Critère par critère
Les marques reposent sur la documentation publique de chaque éditeur. Survolez ou touchez une marque pour lire la légende.
| Feroot | Proteside | |
|---|---|---|
| Ce qui est vérifié sur l’écran du payeur | ||
| Inventaire et autorisation des scripts de la page de paiementLa base de l’exigence 6.4.3 : savoir ce qui s’exécute sur la page et autoriser chaque script. | Décrit dans la documentation publique | Décrit dans la documentation publique |
| Données de carte saisies dans le formulaireEmpêcher un script de copier le numéro, la date d’expiration et le code de sécurité. | Décrit dans la documentation publique | Décrit dans la documentation publique |
| QR code Pix et code copier-coller (Brésil)La fraude la plus courante des paiements en ligne au Brésil : le QR code affiché mène vers un autre compte. | Non trouvé dans les informations publiques | Décrit dans la documentation publique |
| Ligne de paiement du boleto (bordereau bancaire brésilien)Une ligne substituée paie un autre bénéficiaire pour le même montant. | Non trouvé dans les informations publiques | Décrit dans la documentation publique |
| QR codes des systèmes de paiement instantané du monde entier (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferencias 3.0)La même substitution que pour Pix, sur huit systèmes de paiement instantané. | Non trouvé dans les informations publiques | Décrit dans la documentation publique |
| Adresse de portefeuille stablecoin et crypto, y compris lors de la copieUne adresse de portefeuille substituée à l’écran ou dans le presse-papiers est irréversible. | Non trouvé dans les informations publiques | Décrit dans la documentation publique |
| Compare ce qui est à l’écran avec ce que le commerçant a émis et bloque la substitution avant la confirmationLa vérification qui définit l’intégrité du paiement : bénéficiaire et montant identiques à ce qui a été émis. | Non trouvé dans les informations publiques | Décrit dans la documentation publique |
| Comment il protège | ||
| Bloque les scripts non autorisés dans le navigateur de l’acheteurDétecter après coup ne ramène pas les données copiées. | Décrit dans la documentation publique | Décrit dans la documentation publique |
| Observe les sessions réelles des acheteursLes fraudes ciblées n’apparaissent pas dans les visites simulées. | Décrit avec une limite (optionnel, échantillonné, nécessite une action humaine ou disponible dans un seul niveau d’offre)1 | Décrit dans la documentation publique |
| Fonctionne sans changer de CDN, de DNS ni de proxyS’installe sur n’importe quelle plateforme avec une ligne de code. | Décrit dans la documentation publique | Décrit dans la documentation publique |
| Conformité PCI DSS | ||
| Preuves pour l’exigence 6.4.3 de PCI DSSInventaire, autorisation et intégrité des scripts. | Décrit dans la documentation publique | Décrit dans la documentation publique |
| Preuves pour l’exigence 11.6.1 de PCI DSSModifications non autorisées de la page et de ses en-têtes. | Décrit dans la documentation publique | Décrit dans la documentation publique |
| Rapport exportable pour l’évaluateur (QSA)Les preuves doivent sortir du tableau de bord et arriver jusqu’à l’évaluation. | Décrit dans la documentation publique | Décrit dans la documentation publique |
- Décrit dans la documentation publique
- Décrit avec une limite (optionnel, échantillonné, nécessite une action humaine ou disponible dans un seul niveau d’offre)
- Non trouvé dans les informations publiques
- L’éditeur déclare ne pas le faire
Notes sur les marques
- 1Observe les sessions réelles des acheteurs: Le site décrit DXSecure à la fois comme un déploiement sans agent et comme une surveillance dans le navigateur de l’utilisateur ; le matériel public ne détaille pas comment les deux se combinent.
Où Feroot se distingue
Applications mobiles dans le périmètre
Le matériel public inclut les applications iOS et Android en plus des sites web, ce qui est rare dans cette catégorie.
Confidentialité et santé dans le même tableau de bord
La plateforme couvre aussi HIPAA et les lois sur la confidentialité, utile pour les équipes soumises à plus d’une obligation réglementaire.
Outils de diagnostic avant déploiement
Une extension Chrome et un scanner web montrent l’exposition avant tout déploiement.
Intégrations opérationnelles
Alertes dans les outils de messagerie, d’incidents et d’observabilité, plus une API.
Ce que Proteside vérifie et que le matériel de Feroot ne mentionne pas
Imaginez une boutique à Bangalore qui accepte UPI. Le client arrive sur la page de paiement, voit le QR code, ouvre son application bancaire et paie. Si un plugin compromis ou une extension de navigateur a remplacé le QR code par un autre du même montant, la boutique ne l’apprend que lorsque le client se plaint d’avoir payé sans jamais recevoir sa commande. Aucune donnée de carte n’a été volée ; le bénéficiaire a été substitué. Une boutique brésilienne qui accepte Pix vit la même scène.
L’inventaire des scripts est la bonne réponse au problème de la carte, et Feroot le fournit avec soin. Pour UPI, PromptPay, PayNow, Pix, le boleto (bordereau bancaire brésilien) et les portefeuilles crypto, la documentation publique de Feroot ne décrit pas de vérification de ce qui apparaît à l’écran. Proteside enregistre ce que votre serveur a émis (QR code, clé, ligne de boleto, adresse, montant) et le compare avec ce que l’acheteur voit et copie, à chaque session. En cas de divergence, la confirmation est bloquée et la tentative devient une alerte et un élément de preuve.
La même installation couvre le formulaire de carte et les scripts tiers, avec l’inventaire et l’historique qu’exigent les points 6.4.3 et 11.6.1. Une ligne de code fait les deux.
Comment chacun s’installe dans l’opération
Feroot
- Script sur les pages de paiement, ou distribution via le processeur de paiement vers de nombreuses pages à la fois.
- Fréquence d’évaluation configurable, de l’heure à la semaine.
- Application de politiques à l’exécution décrite comme optionnelle dans PaymentGuard.
Proteside
- Une ligne de code sur la page de paiement, sur n’importe quelle plateforme, ou une seule intégration dans le modèle de la plateforme ou du prestataire.
- Vérification continue à chaque session, sans échantillonnage ni intervalle entre deux évaluations.
- Blocage automatique avant la confirmation ; tableau de bord, API et alertes par e-mail, Slack, Teams et webhook.
Quand choisir l’un ou l’autre
Feroot a du sens quand
- La carte est le seul moyen de paiement et la priorité est la gouvernance des scripts avec un rapport pour l’évaluateur.
- Vous devez couvrir des applications mobiles en plus du site web.
- HIPAA ou les lois sur la confidentialité font partie de la même obligation de conformité.
Proteside a du sens quand
- Vous êtes payé via UPI, PromptPay, PayNow, Pix, des boletos, des stablecoins ou d’autres systèmes de paiement instantané.
- Vous avez besoin que la substitution du bénéficiaire soit bloquée dans les sessions réelles, sans attendre une évaluation périodique.
- Vous voulez protection et preuves pour les exigences 6.4.3 et 11.6.1 à partir d’une seule installation, sans projet de déploiement.
Les deux ensemble
Une opération dont les applications mobiles sont dans le périmètre de Feroot peut conserver cette couverture et ajouter Proteside à la page de paiement web pour vérifier le paiement lui-même. Les deux scripts coexistent.
Questions fréquentes
Feroot couvre-t-il Pix, le boleto ou les QR codes ?
Non trouvé dans les informations publiques consultées en octobre 2026. Le matériel de Feroot décrit les scripts, les données de carte, le contenu de la page et les en-têtes.
Peut-on utiliser Feroot et Proteside ensemble ?
Oui. Ce sont deux scripts indépendants sur la page de paiement. Proteside ne modifie pas les paiements légitimes et n’interfère pas avec l’inventaire d’un autre outil.
Lequel des deux répond aux exigences 6.4.3 et 11.6.1 de PCI DSS ?
Les deux décrivent un inventaire, une autorisation, une détection des modifications et un rapport pour le QSA. La différence tient à ce que chacun vérifie en plus : Proteside inclut le paiement lui-même.
Proteside remplace-t-il l’antifraude ?
Non. L’antifraude évalue si l’acheteur est digne de confiance. Proteside garantit que la page et les données de paiement n’ont pas été substituées. Ce sont des couches différentes.
Comment essayer Proteside ?
Inscrivez-vous pour quatorze jours gratuits, ajoutez une ligne de code à la page de paiement, et en quelques minutes le tableau de bord affiche les scripts, les moyens de paiement et les tentatives bloquées.
Voyez Proteside vérifier votre page de paiement
Quatorze jours gratuits, une ligne de code, tous les moyens de paiement de votre page.